Change Auditor for Active Directory

En savoir plus sur Change Auditor for Active Directory

Optimisez la sécurité et la conformité de votre environnement en surveillant Active Directory

Change Auditor for Active Directory facilite la sécurité, la conformité et le contrôle d’Active Directory et d’Azure Active Directory. Cette solution protège de manière proactive les objets et suit toutes les modifications en temps réel, avec une visibilité complète. Les rapports, les alertes et la visibilité sur les événements et les actions permettent de détecter les attaques internes en toute simplicité, sans passer par des outils natifs complexes.

Fonctionnalités
Présentation
Spécifications
Ressources
Support et services

Fonctionnalités

Audit d’environnements hybrides au sein d’une vue corrélée

Auditez les environnements Active Directory et Azure AD. Change Auditor fournit une vue corrélée unique de l’activité des différents environnements AD hybrides, pour une visibilité sur toutes les modifications apportées à votre environnement, que ce soit sur site ou dans le Cloud.

Informations enrichies avec IT Security Search

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans un moteur de recherche interactif pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Vue globale

Suivez les activités des utilisateurs et administrateurs avec des informations détaillées. Vous savez quel utilisateur a effectué quelle modification, à quel moment, à quel endroit, à partir de quelle station de travail et pour quelle raison. Vous pouvez également consulter les valeurs initiales et actuelles de toutes les modifications.

Rapports prêts à l’emploi pour les auditeurs

Générez des rapports complets pour respecter les impératifs de conformité aux bonnes pratiques et aux réglementations SOX, PCI-DSS, HIPAA, FISMA, GLBA, etc.

Annulation des modifications d’Active Directory

Restaurez les valeurs précédentes pour les modifications non autorisées, erronées ou inadéquates d’un simple clic, directement dans la console Change Auditor, en respectant les droits et privilèges de l’utilisateur demandant l’annulation.

Recherches connexes

En un seul clic, vous pouvez obtenir instantanément des informations complètes sur la modification que vous visualisez et sur tous les événements qui y sont associés, notamment les autres modifications effectuées par certains utilisateurs et à partir de stations de travail spécifiques, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

Verrouillage de comptes

Bénéficiez d’un processus de résolution des problèmes simplifié avec la capture de l’adresse IP/du nom de la station de travail à l’origine des événements de verrouillage de compte.

Protection des objets

Protégez-vous contre les modifications des objets Active Directory les plus stratégiques, tels que les unités organisationnelles supprimées par erreur ou les paramètres de GPO modifiés.

Moteur d’audit hautes performances

Éliminez les limitations en matière d’audit et capturez les informations sur les modifications sans avoir besoin de journaux d’audit natifs, ce qui vous permet d’obtenir des résultats plus rapidement et de réaliser des économies substantielles en ressources de stockage.

Chronologies de sécurité

Affichez, mettez en évidence et filtrez dans l’ordre chronologique les événements de modification, ainsi que leurs relations avec d’autres événements au sein de vos plateformes AD et Azure AD, pour une meilleure analyse et une réponse plus adaptée aux incidents de sécurité.

Transfert d’événements intégré

Profitez d’une intégration avec des solutions de gestion des événements et des informations de sécurité (SIEM) pour transférer les événements Change Auditor à Splunk, HP Arcsight ou IBM QRadar. En outre, intégrez Change Auditor avec Quest InTrust pour stocker les événements sur le long terme en les compressant jusqu’à 20 fois et pour agréger les journaux natifs ou tiers. Vous réduisez ainsi les coûts de stockage liés à la fonction de transfert des solutions SIEM et vous créez un espace de stockage des journaux hautement compressé.

Accès basé sur les rôles

Configurez les accès de manière à ce que les auditeurs puissent effectuer des recherches et créer des rapports sans apporter de modifications à la configuration de l’application ni solliciter l’aide de l’administrateur.

Alertes en temps réel en déplacement

Vous recevez des alertes par e-mail et sur vos appareils mobiles pour vous avertir des modifications et situations critiques, ce qui vous permet de réagir plus rapidement aux menaces, même lorsque vous n’êtes pas sur place.

Accès Web et création de rapports sous la forme de tableaux de bord

Effectuez des recherches partout à l’aide d’un navigateur Web et générez des rapports ciblés sous la forme de tableaux de bord, pour que les dirigeants et les auditeurs puissent accéder aux informations dont ils ont besoin sans devoir comprendre l’architecture ou l’administration.